QuTS hero h5.0.1 | 发行说明
QNAP 各操作系统发行说明数据库
QuTS hero h5.0.1
2022-12-20
QuTS hero 5.0.1 添加了多项功能,可强化 NAS 安全性并改善性能,例如更大的共用文件夹容量、LUN 加密功能等等。请参阅 [新功能] 以了解主要功能,参阅 [其他变更] 以了解其他功能、改善项目及变更项目。
我们也针对回报的问题提供了修正,并提供了已知问题的相关信息。如需详细信息,请参考 [修复问题与已知问题]。在更新 QuTS hero 前,也请参考 [重要事项]。
新功能
每个共用文件夹最多可以有 5 PB 的保存容量
现在 QuTS hero 中,每个共用文件夹最多可支持 5 PB 的保存容量。有了 ZFS 文件系统所提供的超大保存容量、RAID Z、自我修复等强大功能,QuTS hero 可协助企业因应当今最需要保存容量的各种挑战,例如大数据分析、边缘运算、人工智能等,同时还能确保数据完整性和数据可用性。
LUN 加密可强化数据安全性
除了共用文件夹加密,QuTS hero 现在也提供了 LUN 加密功能。这可用来控制 LUN 的访问权,进一步强化数据安全性。加密 LUN 锁定时,用户就无法连接到该 LUN、读取 LUN 中的数据或将数据写入 LUN、将 LUN 对应到 iSCSI 目标,或截取 LUN 的快照。每个加密 LUN 都有用以加密数据的专属加密密钥,以及用以锁定 LUN 的专属密码。
创建加密 LUN 以后,便可到 [iSCSI 与光纤信道] > [iSCSI 保存] 中锁定/解除锁定 LUN,以及管理加密设置。
在发生故障前先用备援磁盘替换 RAID 磁盘
用户现在可随时用备援磁盘替换 RAID 群组中的磁盘,而无须等到磁盘故障后由系统替换。
只要有磁盘出现了可能故障的迹象 (例如系统因磁盘不稳定而变慢,或侦测到磁盘的 S.M.A.R.T 错误,或是 DA Drive Analyzer 预测磁盘即将故障等),用户就可 [保存空间] > [磁盘/VJBOD] 中,事先规划并运行磁盘的 [替换与卸离] 动作。此动作会将数据从有问题的磁盘拷贝到备援磁盘上,然后安全卸离有问题的磁盘。
提升了 SMB 加密下的传输速度
QNAP 改善了 SMB 3.0 (服务器消息区块) 签署及通过 AES-NI 硬件加速的加密性能。QuTS hero 5.0.1 大幅提升了传输速度,除了能让传输更有效率,还能同时满足数据安全性需求。
挂载的共用文件夹可支持 Windows Search 通信协定 (WSP)
QuTS hero 5.0.1 现在可支持 Microsoft WSP,但须依赖服务器消息区 (SMB) 通信协定。有了 WSP,用户挂载 SMB 磁盘后,就能通过 Windows 来搜索 NAS 共用文件夹。
有了 WSP,用户就能向远程服务器发出查找,并依文件名、扩展名或其他搜索条件快速搜索文件。
可支持 TCG-Enterprise 自我加密磁盘 (SED)
除了 TCG-OPAL 以外,QuTS hero 现在也可支持与 TCG-Enterprise SED 兼容的 HDD 及 SSD,能进一步保护数据。自我加密磁盘 (SED) 具有控制器,可自动进行数据加密与解密。SED 上的数据受到加密密钥保护,即使被偷或遗失,未经授权的用户也无法访问 SED。有了这样的硬件加密机制,SED 无须 CPU 资源或加密软件也能保护数据。
可在 [保存与快照总管] 中,用 SED 来创建 SED 安全保存池和 SED 安全静态磁盘区。若要深入了解支持此功能的磁盘,请参阅兼容性清单。
可禁止 USB 连接以加强设备安全性
USB 连接端口是让 NAS 与其他设备连接的便利方法,但同时也可能会对 NAS 造成安全性风险。从 QuTS hero 5.0.1 开始,您可以禁止所有的 USB 设备,也可以只禁止 USB 保存设备 (如外置磁盘或扩充设备)。封锁 USB 设备可让 NAS 多一重保障,保护 NAS 不受病毒与恶意软件危害。
若要禁止 USB 连接,请前往 [控制台] > [系统] > [外置设备] > [USB],然后选取要封锁的 USB 设备类型。
其他变更
控制台
要创建用户时,现在可强制用户在第一次登录时变更自己的密码。
现在要创建用户或编辑用户设置时,可为非系统管理员的用户输入自订 UID。
现在可前往 QTS 的 [控制台] > [系统] > [安全性] 中,进行 RTRR 和 Rsync 通信协定的访问保护设置。
改善了 [控制台] 中的固件更新功能,提供了更多选项及更清楚的通知消息,现在可进行更新动作、更新调度、固件更新类型等更多设置。
NAS 初始化之后,缺省的 UPS 原则现在会设为 [自动保护模式]。
若选取了安装在用 PCIe 插槽上但不支持 PCIe Passthrough 功能的显卡,QTS 现在会在 [控制台] > [系统] > [硬件资源] 中,显示警告消息。
要导入用户时,现在可要求导入的用户在第一次登录时变更自己的密码。
QuTS hero 的控制台现在提供了停用电源按钮的选项,这可避免用户误触电源按钮时意外关机。
现在可创建一次性的电源调度。
为避免恶意的用户名并确保设备安全性,QuTS hero 已不再允许包含下列字符的用户名:{ } $ 及空白字符。
File Station
已将 CloudConvert API 更新到 v2,File Station 现在可显示 CloudConvert API 密钥的状态。
可支持国际统一码部件 (ICU) 程序库,以加强各种语言在排序时的一致性。
为改善用户体验,修改了 File Station 的 UI 设计及工作流程。
File Station 现在会在磁盘区的内容功能表 (而非文件的内容功能表) 中显示保存空间信息,让接口更容易使用。
现在可通过分享链接,选取并下载多个文件,还可以预览分享的文件及其缩略图。
Help Center
改善了帮助中心的 UI 设计。
Network & Virtual Switch
[网络与虚拟交换器] 现在会显示网络接口的传输单元最大值 (MTU)。
TS-x77XU 和 TS-x83XU 机种现在可通过高端网络驱动程序,更新网络适配器的固件。
PHP System Module
已将内置的 PHP 更新到 7.4.20 版。
SAMBA
即使 NAS 设备未加入网域,现在仍可激活 NAS 的 SMB 签署功能。
Storage & Snapshots
提升了 SAMBA 在传输小文件时的速度。
QuTS hero 现在可支持容量最多 5PB 的单一保存池。
QuTS hero 现在会根据 NAS 的读写 (I/O) 读取状态,动态调整重建速度及优先级。
[保存与快照总管] 现在可放大保硬件机种的示意图,显示组件的详细数据。
现在可在创建共用文件夹期间,设置快照调度。
[保存与快照总管] 现在不会显示硬件机种的相片,而是改为显示 2D 示意图。
除了 TCG-OPAL 以外,QuTS hero 现在也可支持 TCG-Enterprise SED,[保存与快照总管] 现在可显示 SED 类型。
SnapSync 现在支持两步骤验证。
[快照备份] 现在支持两步骤验证。
现在可在 [保存与快照总管] > [全域设置] 中,指定快照删除原则。
[保存与快照总管] 现在也会在 [总览] > [磁盘区/LUN] 中显示快照备份信息。
改善了 [保存与快照总管] 中,WORM 锁定延迟设置的用户接口。
iSCSI & Fibre Channel
现在即使 LUN 已对应到 iSCSI 目标,仍可修改 LUN 设置。
重要事项
• 在 QuTS hero h5.0.1 (或以上版本) 中所创建的保存池,无法导入 QuTS hero h5.0.0 (或更早版本)。
• QuTS hero h5.0.1 出厂时依缺省会自动安装安全更新,但若是从 QuTS hero h5.0.0 (或更旧版本) 更新到 h5.0.1,QuTS hero 会保留现有的固件更新设置。我们建议到 [控制台] > [固件更新] 中,检查固件更新设置。
• 不再支持下列开发工具:Python 2、Node.js v4、Node.js v6、Node.js v8、Ruby on Rails。
• 不再支持下列应用程序或工具:Mono、Perl、AlarmClock,若有需要,我们建议改用 Container Station 来运行以上应用程序或工具。
已解决 & 已知问题
-
QuTS hero h5.0.1.2515 build 20230907
2023-09-20
-
QuTS hero h5.0.1.2376 build 20230421
2023-04-24
-
QuTS hero h5.0.1.2348 build 20230324
2023-03-29
-
QuTS hero h5.0.1.2277 build 20230112
2023-01-17
-
QuTS hero h5.0.1.2269 build 20230104 (Fixed a fan issue on the QM2)
2023-01-10
-
QuTS hero h5.0.1.2248 build 20221215
2022-12-20
-
QuTS hero h5.0.1.2192 build 20221020
2022-10-26
-
QuTS hero h5.0.1.2045 build 20220526 Public Beta
2022-05-30